识别钓鱼网站
仿冒网站可能复制品牌页面、图标和按钮，但域名、证书或跳转路径存在差异。访问前应从已知官网入口进入，不依赖搜索广告或陌生短链接。
如果网页要求直接输入助记词或私钥才能继续，应立即停止。钱包连接应通过钱包的确认流程完成。
假客服与远程协助
诈骗者常冒充客服、技术人员或安全团队，要求用户共享屏幕、安装远程控制软件、提供验证码或敏感凭据。
官方人员不会索取助记词或私钥。任何要求把助记词发送到聊天窗口的“排查”或“恢复”流程都不可信。
重点提醒：涉及助记词、私钥、验证码或远程控制的请求都应谨慎。转账和授权前请先核对网络、地址、金额与合约信息。
空投与诱导授权
未知代币、NFT 或空投可能附带网址，引导用户连接钱包并授权高额度资产。收到资产本身不代表必须访问链接或执行领取操作。
对来源不明的空投，保持不交互通常比立即“处理”更安全。需要核对时应通过独立可信来源查询。
诱导转账与异常处理
诈骗可能以税费、解锁费、保证金、补充 Gas 或资产恢复为由要求继续转账。面对重复付款要求，应停止操作并检查已有交易记录。
链上交易通常不可撤回。发生异常后应保存交易哈希、地址、域名和沟通记录，不要把更多资产发送给声称可以追回资金的人。
安全提醒：助记词和私钥由用户自行保管，官方人员不会索取这些信息。转账前应核对网络、地址和金额，链上转账通常无法由钱包单方面撤回。第三方 DApp 与合约可能存在风险，授权前应查看权限范围，并及时取消不再需要的授权；使用公共设备和公共网络时应保持谨慎。